○プロフィール 黒木直樹（くろきなおき） トレンドマイクロ株式会社 http://www.trendmicro.co.jp/ 上級セキュリティエキスパート
オフコンやファームウェアの開発を経て、1996年トレンドマイクロ入社。法人向けウイルス対策製品のプロダクトマーケティングを経て、製品開発部の部長代行に就任（2000年）。個人・法人向け全製品の開発においてリーダーを務め、同社のビジネスを支える主力製品へと成長させる。アウトソーシングサービス事業の立ち上げ後（2001年）、2002年にコンサルティングSEグループ兼インテグレーショングループ部長に就任。営業支援のシステムエンジニア、テクニカルコンサルタントを率い、情報セキュリティ全般にわたりプロジェクトを推進する。
ここ最近のウイルスの傾向は、ターゲットを強く意識した、"ターゲットアタック"であると言えるであろう。ターゲットではない個人や企業にとっては、ウイルスの発生すら知らず、結果として「最近ウイルスは発生していないのではないか」、と思われる理由である。感染した当事者からすると、以前のウイルスより複雑に且つ悪質になったと思われているに違いない。
もうつの理由と一して、最近発生しているウイルスの目的は、愉快犯、売名行為では無く、明確な目的を持っている。それは、金銭・情報の詐取を目的とした、組織犯であると言うことである。アンダーグラウンドの世界には、別組織として攻撃を仕掛ける側と、詐取したデータ、個人情報を利用し、実際に金銭等の奪取を行う側に分担・分業が出来ていると言われている。
最近のウイルスを、攻撃手法で分析して見ると新たなことが分かってきた。それをこの項で解説したい。 ここ最近のウイルスは、Ｗｅｂを何らかの形で媒介にしている。また、アプリケーションプログラムや使用されるデータ等の最新化（アップデート）は、皆さんが通常利用されるＯＳや各種アプリケーションの専売特許であった。しかし、今やこの方法をウイルスも利用する。Ｗｅｂに接続し、自分自身をアップデートするのである。他に、初めに感染したウイルスが、次々と違うウイルスをＷｅｂからダウンロードし、同一のＰＣを複数のウイルスにより感染させたりするものも増加している。繰り返し感染させるタイプのウイルスを特に、ダウンローダタイプのウイルスと呼ぶこともある。 弊社の調査でこのＷｅｂを媒介とするウイルスの発生は、２００４年末を１００とすると、２００５年末で２０１、２００６年末に至っては５４０まで増加している。
従って、最近の傾向を一言で表すと「Ｗｅｂからの脅威」であると言えるだろう。 （図３）は、弊社が毎月発表している、"ウイルス感染被害レポート"の上半期総括である。被害件数は弊社への問い合わせ数であるが、感染した全てのユーザが報告する訳ではなく、また多くのユーザは既に導入されているウイルス対策製品で防御（発見）している為、全ての被害件数を表してはいないが、ウイルス毎の被害の大きさの傾向は見て取れる。これらウイルスを「Ｗｅｂ」との関連をカテゴライズしたのが、"活動"の欄である。お分かり頂けるように、今年上半期を見ても、ＴＯＰ１０全てのウイルスがＷｅｂを何らかの形で媒介とする「Ｗｅｂからの脅威」であることが分かるであろう。